Fecha de última actualización: 1 de abril de 2025

Política de privacidad

ÍNDICE

1. Introducción
2. ¿Cómo se obtienen sus datos?
3. Datos obtenidos
4. Uso y finalidad de los datos obtenidos
5. Conservación de sus datos
6. Divulgación de sus datos
7. Intercambio de datos con terceros
8. Seguridad
9. Modificaciones en la Política de Privacidad y Cookies
10. Sus derechos
11. Datos de contacto
12. Ley aplicable y jurisdicción

1. Introducción

1.1. CityXerpa es una plataforma tecnológica accesible a través de una aplicación móvil (en adelante, la “Plataforma”). Mediante esta Política de Privacidad se informa a los usuarios de la Plataforma sobre la recopilación, el tratamiento y el uso de sus datos personales.

1.2. El titular de la Plataforma y responsable del tratamiento de los datos personales de los usuarios es la siguiente sociedad (en adelante, la “Sociedad”):

1.3. XERPA, S.L. ofrece los diferentes servicios de la Plataforma, ya sea directamente o a través de sus filiales (identificadas en el Anexo I de los Términos y Condiciones Generales). En adelante, tanto “XERPA, S.L.” como sus filiales serán denominadas indistintamente como la “Sociedad” o “CityXerpa”.

1.4. La Política de Privacidad tiene como objetivo explicar qué información recopilamos, cómo la tratamos y cómo la protegemos, proporcionada por los usuarios de la Plataforma (en adelante, los “Usuarios”), a través del registro como usuarios de la App, para que el Usuario pueda decidir libremente si desea que tratemos dicha información.

1.5. Esta Política de Privacidad no se aplica a otras plataformas de terceros, aunque estén enlazadas desde la Plataforma. Recomendamos expresamente que el Usuario lea las políticas de privacidad de las plataformas de terceros que visite.

1.6. Se entiende que, si el Usuario utiliza la Plataforma, acepta expresamente la presente Política de Privacidad, así como los Términos y Condiciones. En caso de no estar de acuerdo con alguno de estos documentos, le rogamos que se abstenga de utilizar la Plataforma.

2. ¿Cómo se obtienen sus datos?

2.1. La Sociedad obtiene información de los Usuarios cuando:

• El Usuario crea una cuenta en la Plataforma, o modifica su configuración;
• El Usuario contrata un producto o servicio, así como durante todo el proceso de prestación del servicio (incluyendo el pago y entrega de productos o servicios);
• El Usuario contacta directamente con la Plataforma mediante correo electrónico, teléfono, carta, mensaje u otro medio;
• Cada vez que el Usuario navega o utiliza la Plataforma (antes o después de crear una cuenta).

3. Datos obtenidos

3.1. La información personal que la Sociedad recopila del Usuario incluye, de forma enunciativa pero no limitativa, los siguientes datos:

• Correo electrónico
• Contraseña cifrada
• Nombre y apellidos
• Nombre de usuario
• Sistema de autenticación externo (FaceID, AppleID, etc.)
• Teléfono y prefijo
• Idioma predeterminado del teléfono
• Ubicación (no compartimos ni almacenamos)
• Información de personalización y preferencias de servicio
• Direcciones
• Datos de facturación
• Métodos de pago
• Datos de productos y servicios contratados
• Información técnica sobre el dispositivo o tipo de conexión a la Plataforma

4. Uso y finalidad de los datos obtenidos

4.1. La Sociedad utiliza los datos personales recopilados con fines lícitos y justificados, que incluyen:

• Prestar el servicio ofrecido por la Plataforma;
• Gestionar la navegación dentro de la Plataforma;
• Informar a los Usuarios sobre productos y servicios promocionados en la Plataforma.

4.2. La Sociedad trata los datos personales de forma totalmente confidencial y se compromete a adoptar las medidas necesarias para evitar cualquier alteración, pérdida o tratamiento no autorizado, de acuerdo con la normativa vigente aplicable.

5. Conservación de sus datos

5.1. La Sociedad conserva la información del Usuario únicamente durante el tiempo estrictamente necesario.

5.2. Esta información se conservará durante el tiempo necesario para cumplir los fines indicados en la Cláusula 4, para defender los intereses legítimos de la Plataforma o durante el periodo exigido por leyes y reglamentos aplicables.

5.3. Para establecer los plazos adecuados de conservación, la Sociedad tendrá en cuenta:

• Obligaciones contractuales y derechos vinculados a estos datos;
• Obligaciones legales establecidas por la normativa vigente;
• Limitaciones legales aplicables;
• Motivos legítimos de tratamiento y análisis de proporcionalidad;
• Posibles disputas en las que la Sociedad pueda estar involucrada;
• Directrices de las autoridades de protección de datos.

6. Divulgación de sus datos

6.1. La información recopilada del Usuario será transferida a los servidores de la Sociedad y almacenada en ellos, ubicados dentro de la Unión Europea.

6.2. La Sociedad actúa con total responsabilidad y transparencia respecto a con quién comparte esta información.

7. Intercambio de datos con terceros

7.1. En el marco de su actividad, la Sociedad podrá compartir datos del Usuario con terceros proveedores de productos y servicios, “Partners” y colaboradores, entre ellos:

• Proveedores de servicios de pago;
• Proveedores de servicios informáticos (incluidos servicios en la nube);
• Partners (establecimientos a los que el Usuario contrata productos o servicios);
• Repartidores, si es necesario, para entregar los productos adquiridos;
• Terceros para atención al cliente;
• Terceros para marketing y publicidad.

7.2. En todos estos casos, las relaciones con terceros están reguladas mediante contratos que garantizan medidas técnicas y organizativas adecuadas para proteger los datos.

7.3. Se informa expresamente que, si la Sociedad participa en una joint venture, adquisición, venta o fusión, podrá transferir o divulgar los datos del Usuario a la nueva sociedad, socios comerciales, propietarios y/o asesores.

7.4. La Sociedad también podrá compartir su información en los siguientes casos:

• Por obligación legal o regulatoria;
• Para responder a solicitudes de información de autoridades competentes;
• Para cumplir con contratos firmados con el Usuario;
• Para proteger los derechos de la Plataforma, proveedores, repartidores y terceros (incluida la prevención del fraude);
• Con terceros para prevenir o detectar delitos.

7.5. En cualquier caso, la Plataforma adoptará las medidas necesarias para garantizar que los datos se traten de forma segura y conforme a esta Política.

8. Seguridad

8.1. La Plataforma sigue políticas sólidas y cuenta con la mejor tecnología para garantizar que la información del Usuario esté protegida.

8.2. La Sociedad adoptará todas las medidas necesarias para proteger la información frente a accesos no autorizados, tratamientos ilegales, pérdidas, destrucción o daños accidentales.

8.3. No obstante, el Usuario es el único responsable de mantener en secreto su nombre de acceso y contraseña. Se recomienda expresamente no compartir esta información con terceros.

8.4. Sin perjuicio de lo anterior, se deja expresa constancia de que la transmisión de información a través de Internet no es 100% segura. Aunque se adoptan medidas para proteger su información, la Sociedad no puede garantizar la seguridad absoluta de los datos transmitidos a través de la Plataforma. Cualquier transmisión se realiza bajo su propio riesgo.

8.5. Una vez recibida la información, la Sociedad utilizará procedimientos estrictos y funcionalidades de seguridad para evitar cualquier acceso no autorizado.

9. Modificaciones en la Política de Privacidad

9.1. La Sociedad se reserva el derecho de modificar esta Política de Privacidad y Cookies en cualquier momento, de acuerdo con los cambios legislativos o de la Plataforma.

9.2. En caso de que se produzcan modificaciones, se informará al Usuario mediante una notificación en la propia Plataforma o mediante un correo electrónico enviado a la dirección proporcionada por el Usuario.

9.3. El uso continuado de la Plataforma después de haber sido informado de los cambios supone la aceptación de los mismos por parte del Usuario.

10. Sus derechos

10.1. De acuerdo con la legislación en materia de protección de datos, el Usuario dispone de una serie de derechos en relación con la información que trata la Sociedad, los cuales se detallan a continuación:

a) Derecho de acceso. El Usuario tiene derecho a saber, sin dilación indebida, si se están tratando datos personales que le conciernen y, en caso afirmativo, a acceder a dichos datos, así como a obtener una copia de los archivos que la Plataforma tenga relacionados con su información.

b) Derecho de rectificación. El Usuario puede solicitar que la Plataforma corrija, complete o aclare sus datos personales si estos son erróneos, incompletos o inexactos. En este sentido, puede pedir la rectificación de cualquier error en su información y la Plataforma deberá realizar la modificación correspondiente dentro del plazo previsto.

c) Derecho de supresión (derecho al olvido). El Usuario puede solicitar la supresión de sus datos personales.

d) Derecho de oposición al tratamiento. El Usuario tiene derecho a oponerse a determinados tipos de tratamiento, incluyendo el tratamiento con fines de marketing directo y elaboración de perfiles. Para expresar su oposición, puede cambiar sus preferencias de marketing en su perfil o desactivar el uso de cookies.

e) Derecho a la limitación del tratamiento. El Usuario puede solicitar que se bloquee o limite el uso de su información en las siguientes circunstancias:

i. Si impugna la exactitud de los datos personales, durante el plazo necesario para que el responsable los verifique.

ii. Si el tratamiento es ilícito y el Usuario se opone a la supresión de los datos, solicitando en su lugar la limitación de su uso.

iii. Si el responsable ya no necesita los datos personales para los fines del tratamiento, pero el Usuario los requiere para la formulación, el ejercicio o la defensa de reclamaciones.

iv. Si el Usuario ha ejercido su derecho de oposición, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

Cuando se aplique esta limitación, la Plataforma podrá seguir conservando los datos, pero no los utilizará para ningún otro fin.

f) Derecho a la portabilidad de los datos. El Usuario podrá solicitar los datos personales que haya facilitado y tiene derecho a recibirlos en un formato estructurado, de uso común y lectura mecánica. También podrá solicitar su transmisión directa a otro responsable, siempre que sea técnicamente posible, en los siguientes casos:

i. Cuando el tratamiento se base en el consentimiento.

ii. Cuando el tratamiento se realice por medios automatizados.

g) Derecho a presentar reclamaciones. El Usuario tiene derecho a presentar reclamaciones sobre la forma en que gestionamos o tratamos su información ante la Agencia Andorrana de Protección de Datos (www.apda.ad), así como ante la autoridad competente en materia de protección de datos del Estado miembro de la Unión Europea al que pertenezca, o ante cualquier otra autoridad nacional correspondiente.

h) Derecho a retirar el consentimiento. Si el Usuario ha otorgado su consentimiento a la Plataforma para el tratamiento de sus datos, podrá revocarlo en cualquier momento poniéndose en contacto con la Sociedad. La revocación del consentimiento no afectará a la licitud del tratamiento efectuado previamente durante el periodo en que dicho consentimiento estuvo vigente.

10.2. Todos estos derechos pueden ejercerse contactando con la Sociedad por correo electrónico a: dataprotection@cityxerpa.com, o por escrito a la dirección: Avinguda de les Nacions Unides, 40, 1º, Edificio A Tower (Local Comercial), Escaldes-Engordany (AD700). Para ejercer sus derechos, el Usuario deberá adjuntar una copia de un documento de identidad que permita acreditar su identidad. El ejercicio de los derechos es gratuito.

10.3. Cuando el Usuario ejerza los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición o portabilidad de los datos, el responsable del tratamiento deberá facilitarle la información relativa a las actuaciones llevadas a cabo sin dilación indebida.

10.4. El plazo máximo de respuesta será de un (1) mes a partir del día siguiente a la recepción de la solicitud por parte del responsable del tratamiento.

10.5. Este plazo podrá ampliarse dos (2) meses más, si fuera necesario, teniendo en cuenta la complejidad y el número de solicitudes. El responsable deberá informar al Usuario sobre dicha ampliación dentro del primer mes desde la recepción de la solicitud, indicando los motivos de la demora.

11. Datos de contacto

11.1. Si desea contactar con CityXerpa, puede dirigirse a info@cityxerpa.com, contactarnos a través de la sección “Contacto” de la Plataforma, o bien contactarnos por escrito a la dirección Avinguda de les Nacions Unides, 40, 1º, Edificio A Tower (Local Comercial), Escaldes-Engordany (AD700).

12. Ley aplicable y jurisdicción

12.1. La presente Política de Privacidad y Cookies se regirá por el derecho andorrano común, así como por la Ley 29/2021, de 28 de octubre, calificada de protección de datos personales.

12.2. Los juzgados y tribunales de Andorra la Vella, con renuncia expresa al fuero propio si correspondiera, tendrán jurisdicción exclusiva sobre cualquier reclamación derivada de, o relacionada con la presente Política de Privacidad y Cookies.